Update911,sale trojan!

Fermé
Florent - 16 janv. 2004 à 00:24
Laumi Messages postés 292 Date d'inscription mercredi 3 juillet 2002 Statut Membre Dernière intervention 27 mai 2010 - 17 janv. 2004 à 00:53
Bonjour.Je n'arrive pas à éliminer le virus (ou trojan) "update911.js meme avec spybot et the cleaner.Que me reste il???MErci d'avance
Flo
A voir également:

4 réponses

Laumi Messages postés 292 Date d'inscription mercredi 3 juillet 2002 Statut Membre Dernière intervention 27 mai 2010 120
16 janv. 2004 à 02:21
Salut Florent
Vas à :
http://www.sophos.com/virusinfo/analyses/trojstartpagc.html
tu trouveras les infos sur le trojan comment le virer et les précautions à prendre ou lances : hijack this si tu n'aimes pas te ballader dans le régistre, poste ton log si tu ne sais pas comment faire.
Si tu as besoin de + d'info dis le
Courage
A+
laumi
0
MErci!le trojan "update911" je l'ai kilé grace ala ptite modif sur regedit.
0
bon alors j'ai modifié le registre mais mon anti virus(AVG) le detecte tjrs(still infected).sinon je n'ai pas compris ton histoire de "hijack this ".En fin résultat des courses.il y est toujours.Pourtant le message d'erreur n'est plus al ,lui.Mon AVdeconne ou quoi?je suis desespéré!
0
Laumi Messages postés 292 Date d'inscription mercredi 3 juillet 2002 Statut Membre Dernière intervention 27 mai 2010 120
17 janv. 2004 à 00:53
Salut Florent
C'est que cette saleté a caché quelque chose dans ta routine de démarrage.Vas voir dans msconfig , et dans démarrer /tous les programmes/Démarrage si tu le trouves vires le.Il te faut trouver la clé dans le régistre ou le raccourci dans le dossier de démarrage qui pointe vers lui ou le fichier protégé qui le relance.
Si AVG le détecte il y a beaucoup de malchance que tu l'ai.
Hijack this , dans ses log indique le chemin exact ou se trouve .Vas voir :
http://assiste.free.fr/p/internet_contre_mesures/anti_hijack.php
dans la partie 3/ Si tout va mal , recherches notament tous les .hta ou .js comme indiqué (par exemple:royalsearch dans c:winnt\fonts crée un fichier host :msoffice.hta comprenant des adresses de redirections qui se lancent à chaques démarrage un bel exemple :
http://www.commentcamarche.net/forum/affich-445209#2004-01-13%2021%3A27%3A51
le message de 'syl'
Tiens nous au courrant .
Courage
A+
laumi
0